وصله امنیتی | کمیته رکن چهارم

مایکروسافت مشکل ورود ناخواسته به BitLocker Recovery را برطرف کرد

ارسال شده توسط hraicp3
|تاریخ: خرداد ۲۲, ۱۴۰۵
| ۰ نظر

|69 نمایش ها

مایکروسافت مشکل ورود ناخواسته به BitLocker Recovery را برطرف کرد

کمیته رکن چهارم - مایکروسافت یک مشکل شناخته‌شده را برطرف کرده است که باعث می‌شد برخی دستگاه‌های Windows S ...

کمیته رکن چهارم - مایکروسافت یک مشکل شناخته‌شده را برطرف کرده است که باعث می‌شد برخی دستگاه‌های Windows Server 2025 و Windows 11 پس از نصب به‌روزرسانی‌های امنیتی وارد محیط BitLocker Recovery شوند. به ...

خرداد ۲۲, ۱۴۰۵
| by hraicp3

| ۰ نظر

ادامه مطلب
حملات سایبری جدید علیه Ivanti Sentry؛ اجرای کد با دسترسی روت

ارسال شده توسط hraicp3
|تاریخ: خرداد ۲۱, ۱۴۰۵
| ۰ نظر

|123 نمایش ها

حملات سایبری جدید علیه Ivanti Sentry؛ اجرای کد با دسترسی روت

کمیته رکن چهارم - مهاجمان در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با امتیاز ۱۰ از ۱۰ در Ivanti Sentry ...

کمیته رکن چهارم - مهاجمان در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با امتیاز ۱۰ از ۱۰ در Ivanti Sentry هستند؛ نقصی که امکان اجرای کد از راه دور با سطح دسترسی root را روی درگاه‌های امنیتی موبایل فراه ...

خرداد ۲۱, ۱۴۰۵
| by hraicp3

| ۰ نظر

ادامه مطلب
هشدار CISA درباره سوءاستفاده فعال از آسیب‌پذیری SolarWinds Serv-U

ارسال شده توسط hraicp3
|تاریخ: خرداد ۱۷, ۱۴۰۵
| ۰ نظر

|75 نمایش ها

هشدار CISA درباره سوءاستفاده فعال از آسیب‌پذیری SolarWinds Serv-U

کمیته رکن چهارم - آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) نسبت به سوءاستفاده فعال از یک آسیب‌پذی ...

کمیته رکن چهارم - آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) نسبت به سوءاستفاده فعال از یک آسیب‌پذیری جدید در نرم‌افزار SolarWinds Serv-U هشدار داد و از سازمان‌ها خواست هرچه سریع‌تر وصله امنیتی ...

خرداد ۱۷, ۱۴۰۵
| by hraicp3

| ۰ نظر

ادامه مطلب
رقابت جدید در امنیت کد؛ هوش مصنوعی در خدمت مدافعان

ارسال شده توسط hraicp3
|تاریخ: اسفند ۰۲, ۱۴۰۴
| ۰ نظر

|124 نمایش ها

رقابت جدید در امنیت کد؛ هوش مصنوعی در خدمت مدافعان

کمیته رکن چهارم - شرکت Anthropic از عرضه قابلیت امنیتی جدیدی برای Claude Code خبر داد که می‌تواند پایگاه‌ ...

کمیته رکن چهارم - شرکت Anthropic از عرضه قابلیت امنیتی جدیدی برای Claude Code خبر داد که می‌تواند پایگاه‌های کد را از نظر آسیب‌پذیری‌های امنیتی بررسی کرده و وصله‌های پیشنهادی برای بازبینی انسانی ارائه ...

اسفند ۰۲, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
اجرای کد بدون احراز هویت؛ هشدار امنیتی جدید در ابزارهای دسترسی از راه دور

ارسال شده توسط hraicp3
|تاریخ: اسفند ۰۲, ۱۴۰۴
| ۰ نظر

|123 نمایش ها

اجرای کد بدون احراز هویت؛ هشدار امنیتی جدید در ابزارهای دسترسی از راه دور

کمیته رکن چهارم - آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) اعلام کرد هکرها به‌طور فعال از آسیب‌پذ ...

کمیته رکن چهارم - آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) اعلام کرد هکرها به‌طور فعال از آسیب‌پذیری CVE-2026-1731 در محصولات BeyondTrust Remote Support سوءاستفاده می‌کنند؛ نقصی که امکان اجرای ...

اسفند ۰۲, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
آسیب‌پذیری تزریق SQL در SCCM در حملات واقعی استفاده شد

ارسال شده توسط hraicp3
|تاریخ: بهمن ۲۵, ۱۴۰۴
| ۰ نظر

|151 نمایش ها

آسیب‌پذیری تزریق SQL در SCCM در حملات واقعی استفاده شد

کمیته رکن چهارم - آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به نهادهای دولتی این کشور دستور داده ا ...

کمیته رکن چهارم - آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به نهادهای دولتی این کشور دستور داده است سامانه‌های خود را در برابر یک آسیب‌پذیری بحرانی در Microsoft Configuration Manager که اکنون ...

بهمن ۲۵, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
مرور هفتگی امنیت سایبری؛ از وصله‌های ناقص تا شتاب بهره‌برداری مهاجمان

ارسال شده توسط hraicp3
|تاریخ: بهمن ۰۶, ۱۴۰۴
| ۰ نظر

|485 نمایش ها

مرور هفتگی امنیت سایبری؛ از وصله‌های ناقص تا شتاب بهره‌برداری مهاجمان

کمیته رکن چهارم - بررسی تحولات امنیت سایبری این هفته نشان می‌دهد که شکاف‌های کوچک، وصله‌های ناکامل و سوءا ...

کمیته رکن چهارم - بررسی تحولات امنیت سایبری این هفته نشان می‌دهد که شکاف‌های کوچک، وصله‌های ناکامل و سوءاستفاده از ابزارهای مورد اعتماد، به‌سرعت در حال تبدیل‌شدن به بردارهای اصلی حمله هستند و فاصله می ...

بهمن ۰۶, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
سوءاستفاده فعال از آسیب‌پذیری جدید در SmarterMail تنها دو روز پس از انتشار وصله

ارسال شده توسط hraicp3
|تاریخ: بهمن ۰۲, ۱۴۰۴
| ۰ نظر

|587 نمایش ها

سوءاستفاده فعال از آسیب‌پذیری جدید در SmarterMail تنها دو روز پس از انتشار وصله

کمیته رکن چهارم – یک آسیب‌پذیری امنیتی تازه در نرم‌افزار ایمیل SmarterTools SmarterMail که به‌تازگی وصله ...

کمیته رکن چهارم – یک آسیب‌پذیری امنیتی تازه در نرم‌افزار ایمیل SmarterTools SmarterMail که به‌تازگی وصله شده بود، تنها دو روز پس از انتشار به‌روزرسانی امنیتی، به‌صورت فعال در دنیای واقعی مورد بهره‌برد ...

بهمن ۰۲, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
فایروال‌های Palo Alto هدف نقص شدید DoS قرار گرفتند

ارسال شده توسط hraicp3
|تاریخ: دی ۲۵, ۱۴۰۴
| ۰ نظر

|65 نمایش ها

فایروال‌های Palo Alto هدف نقص شدید DoS قرار گرفتند

کمیته رکن چهارم - شرکت Palo Alto Networks به‌روزرسانی امنیتی جدیدی را برای رفع یک آسیب‌پذیری با شدت بالا ...

کمیته رکن چهارم - شرکت Palo Alto Networks به‌روزرسانی امنیتی جدیدی را برای رفع یک آسیب‌پذیری با شدت بالا در GlobalProtect منتشر کرده است؛ نقصی که می‌تواند بدون احراز هویت منجر به ازکارافتادن فایروال ش ...

دی ۲۵, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب
نقص بحرانی Node.js وصله شد

ارسال شده توسط hraicp3
|تاریخ: دی ۲۴, ۱۴۰۴
| ۰ نظر

|540 نمایش ها

نقص بحرانی Node.js وصله شد

کمیته رکن چهارم - تیم Node.js به‌روزرسانی‌هایی منتشر کرده که یک نقص بحرانی مرتبط با ماژول async_hooks را ...

کمیته رکن چهارم - تیم Node.js به‌روزرسانی‌هایی منتشر کرده که یک نقص بحرانی مرتبط با ماژول async_hooks را برطرف می‌کند؛ نقصی که تقریباً تمام برنامه‌های در حال اجرای Node.js را در معرض حمله انکار سرویس ...

دی ۲۴, ۱۴۰۴
| by hraicp3

| ۰ نظر

ادامه مطلب